+ Ответить в теме

Тема: Ваши сообщения об ошибках на миХей.ру

  1. #1936
    Забанен
    Регистрация
    27.06.2008
    Сообщений
    3,820
    Спасибо
    я - 1,148; мне - 547
    miXei, а как насчет спросить на форуме поддержки CMS(системы управления контентом) форума? Может быть там есть информация по уязвимостям или спросить там в определенной теме.
    Кстати у хрома, файрфокса есть возможность подгружать (для просмотра) некоторые если не все файлы, в том числе и ява скрипты. Не все можно скачивать и смотреть (из-за разрешений наверное или я не старалась), но админы то могут наверное. Контекстное меню "Просмотр кода страницы" или "просмотр кода элемента"
    Зловред может встраиваться в Header или в CSS в качестве описания какого-либо блока (ну и во фремы, которые по рекомендациям безопасности советуют не использовать, а я про них ничего и не учила поэтому). Либо в заголовок, либо в описание стиля можно подгрузить ява скрипт.
    А вообще взлом может проходить через админку, я читала, что надо в гугле задать определенный запрос, чтобы получить доступ к админкам многих форумов, которые в свое время не обновляли CMS и не меняли пароли или какие-то другие параметры по умолчанию. Все это я читала задним ухом и давно, так что не помню конкретно где видела. На сайте журнала хакер или на форумах подержки ukoz есть подобные материалы, это все относится ни к одной системе CMS, многие уязвимости со временем находят. К тому же текстовые поля в которые вводят данные, тоже необходимо защитить от ввода служебных знаков, чтобы вводимое не было трактовано как ява-код к исполнению. Через такие уязвимости и можно встроить код или даже получить какие-то повышенные права на постоянной основе. Защита от таких уязвимостей была расписана в одном из номеров хакера. Сейчас их все можно скачать бесплатно или на сайте его же поискать материалы.

    Цитата Сообщение от miXei Посмотреть сообщение
    Прошелся поиском по скриптам, вредоносный код удалил где нашел.


    Заметны ли изменения?

    Хе, не видела твой пост. Ща зайду через IE11 проверю)

    Upd: через IE вошла, пока рекламы нет и по клику по странице не переводит. Ща еще через инкогнито хрома войду.Ведь раньше скрипт у меня срабатывал только в первый раз после продолжительного перерыва между сессиями.

    Через инкогнито проблем тоже нет. Но если я права и проблема в уязвимости CMS, то проблема обозначится снова, а значит придется лопатить информацию об уязвимостях CMS
    Последний раз редактировалось Хранитель кошачей мяты; 04.01.2014 в 17:24.

  2. #1937
    Звезда
    Самый полезный участник раздела "Информационные Технологии" и "Компьютерные Игры" 2010
      Самый полезный участник раздела "Наука и Техника" 2006, Самый полезный участник раздела "Игры" 2006, Самый полезный участник раздела "Симс Игры" 2007, Самый полезный участник раздела "Симс Игры" 2008, Самый полезный участник раздела "Компьютерные Игры" 2008
    Аватар для Zveryuga
    Регистрация
    25.08.2004
    Адрес
    Россия, Тольятти
    Сообщений
    6,082
    Записей в блоге
    18
    Спасибо
    я - 307; мне - 465
    Пока реклама не появлялась. Радуюсь и праздную.

  3. #1938
    Фанат Симс Аватар для Abby
    Регистрация
    19.01.2006
    Адрес
    Киев
    Сообщений
    1,184
    Спасибо
    я - 462; мне - 246
    У меня тоже рекламы нет ))) Ура!

  4. #1939
    Звезда Аватар для Nai
    Регистрация
    20.03.2013
    Сообщений
    5,482
    Записей в блоге
    1
    Спасибо
    я - 2,980; мне - 1,105
    Цитата Сообщение от miXei Посмотреть сообщение
    Заметны ли изменения?
    Да, сегодня на рекламу ни разу не перекидывало. Спасибо!
    ✿ Наталья ✿
    The Sims 4

  5. #1940
    Оракул Аватар для svitlans
    Регистрация
    07.12.2010
    Адрес
    Minsk
    Сообщений
    21,911
    Спасибо
    я - 250; мне - 3,957
    У меня возникла проблема с отправкой личных сообщений пользователю Delight33 с 3.12.2013 года, пишет
    "Вы не можете отправить сообщение Delight33, поскольку он(а) не разрешил(а) принимать личные сообщения, либо ему(ей) не разрешено это делать."
    До этого времени переписка была доступна и пользовались ее достаточно активно, Delight33 не устанавливала запрета на прием сообщений.
    1.01.2014 видимо, как подарок к Новому году, была возможность отправлять личные сообщения, а потом опять нет.
    Почему конкретно этому пользователю я не могу отправлять личные сообщения? В чем причина?

  6. #1941
    Звезда
    Самый полезный участник раздела "Информационные Технологии" и "Компьютерные Игры" 2010
      Самый полезный участник раздела "Наука и Техника" 2006, Самый полезный участник раздела "Игры" 2006, Самый полезный участник раздела "Симс Игры" 2007, Самый полезный участник раздела "Симс Игры" 2008, Самый полезный участник раздела "Компьютерные Игры" 2008
    Аватар для Zveryuga
    Регистрация
    25.08.2004
    Адрес
    Россия, Тольятти
    Сообщений
    6,082
    Записей в блоге
    18
    Спасибо
    я - 307; мне - 465
    svitlans, возможно из-за того, что пользователь не оставил на форуме ни одного сообщения.

  7. #1942
    Оракул Аватар для svitlans
    Регистрация
    07.12.2010
    Адрес
    Minsk
    Сообщений
    21,911
    Спасибо
    я - 250; мне - 3,957
    Zveryuga, до этого пользователь то же не оставила ни одного сообщения, но я могла отправлять ей сообщения, а вот теперь нет.

  8. #1943
    Забанен
    Регистрация
    27.06.2008
    Сообщений
    3,820
    Спасибо
    я - 1,148; мне - 547
    У меня перестала работать вставка ника в сообщение. Браузер хром.
    Кто-н. еще испытывает подобные неудобства?

  9. #1944
    Sims-модератор
    Legacy Challenge: IDEAL
      Лучший модератор раздела "Симс Игры" 2009, Душка форума 2009
    Аватар для Tauc
    Регистрация
    28.10.2004
    Адрес
    Воронеж
    Сообщений
    2,438
    Спасибо
    я - 2,254; мне - 1,475
    Хранитель кошачей мяты, у меня в опере работает.
    Superextreme Apocalypse: Династия Hunter. Окончание 29.08.2017.
    Мини-челендж по The Sims 1, Роберт Блэк. Окончание 02.01.2016.
    Уважаемые хозяева династий, не забывайте делать бэкапы.

  10. #1945
    Звезда Аватар для Alalilla
    Регистрация
    12.12.2011
    Сообщений
    5,026
    Спасибо
    я - 4,074; мне - 2,720
    Хранитель кошачей мяты, У меня в Хроме тоже вставка ника не работает, только сейчас заметила, и вообще, некоторые страницы тем он просто не открывает, выдает "502 Bad Gateway", а в IE все работает как надо.

  11. #1946
    Оракул Аватар для svitlans
    Регистрация
    07.12.2010
    Адрес
    Minsk
    Сообщений
    21,911
    Спасибо
    я - 250; мне - 3,957
    Помогите, пожалуйста, устранить ошибку!
    Цитата Сообщение от svitlans Посмотреть сообщение
    У меня возникла проблема с отправкой личных сообщений пользователю Delight33 с 3.12.2013 года

  12. #1947
    Гуру Аватар для Laila22
    Регистрация
    24.08.2010
    Сообщений
    1,897
    Спасибо
    я - 452; мне - 797
    Хранитель кошачей мяты, у меня в Хроме тоже не работает вставка ника, очень неудобно писать на форуме.

  13. #1948
    Звезда
    Самый полезный участник раздела "Информационные Технологии" и "Компьютерные Игры" 2010
      Самый полезный участник раздела "Наука и Техника" 2006, Самый полезный участник раздела "Игры" 2006, Самый полезный участник раздела "Симс Игры" 2007, Самый полезный участник раздела "Симс Игры" 2008, Самый полезный участник раздела "Компьютерные Игры" 2008
    Аватар для Zveryuga
    Регистрация
    25.08.2004
    Адрес
    Россия, Тольятти
    Сообщений
    6,082
    Записей в блоге
    18
    Спасибо
    я - 307; мне - 465
    Это глюк хрома после обновления до версии 32.

  14. #1949
    Администратор, Лидер команды проекта Sims.miXei.ru
      "Всеобщий любимец", Лучший лидер клуба 2005, Лучший модератор раздела "Отдых" 2005, Лучший модератор раздела "Культура" 2005 , За вклад в развитие форума 2005, Лучший ведущий игры 2006, Лучший модератор miXei.ru 2006, За вклад в развитие форума 2006, Лучший супермодератор 2009
    Аватар для Гера
    Регистрация
    20.12.2003
    Адрес
    Там ->
    Сообщений
    15,138
    Записей в блоге
    20
    Спасибо
    я - 2,754; мне - 5,892
    У меня возникла проблема с отправкой личных сообщений пользователю Delight33 с 3.12.2013 года, пишет
    "Вы не можете отправить сообщение Delight33, поскольку он(а) не разрешил(а) принимать личные сообщения, либо ему(ей) не разрешено это делать."
    До этого времени переписка была доступна и пользовались ее достаточно активно, Delight33 не устанавливала запрета на прием сообщений.
    1.01.2014 видимо, как подарок к Новому году, была возможность отправлять личные сообщения, а потом опять нет.
    Почему конкретно этому пользователю я не могу отправлять личные сообщения? В чем причина?
    Участник не закончил процесс регистрации. Он находился в группе Андеграунд. Для выхода из этой группы нужно было подтвердить регистрацию через свой электронный ящик, чего сделано не было. Поэтому и функционал был ограничен. Сейчас вроде все нормально должно быть.

  15. Пользователь сказал cпасибо:


  16. #1950
    Оракул Аватар для svitlans
    Регистрация
    07.12.2010
    Адрес
    Minsk
    Сообщений
    21,911
    Спасибо
    я - 250; мне - 3,957
    Гера, спасибо, я проверила, теперь могу отправлять личные сообщения пользователю.

+ Ответить в теме
Страница 130 из 139 ПерваяПервая ... 3080120121122123124125126127128129130131132133134135136137138139 ПоследняяПоследняя

Метки этой темы

Ваши права

  • Вы можете создавать новые темы
  • Вы можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •